Burp Suiteのキホンのキ

はじめに

Burp Suiteを初めて触った時に使い方が分からなくて結構調べるのに苦労したので、同じ人の助けになれば幸です。
分からないことも沢山あるので、間違いがいがありましたらコメントお願いします。

通信を確認する

Burp Suiteを開いて、メニューからProxyを選択します。
Interceptは「is off」にしてください。
OpenBrowerを選択してください。デフォルトのブラウザが開きます。デフォルトのブラウザ以外を使いたい場合は、別途設定が必要ですが、今回は割愛します。

ブラウザを開くと以下のような画面が出てくるので、アクセスしたいリンクを貼ります。

HTTP historyを選択するとアクセス履歴を閲覧するこができます。

リクエストを改変する

改変リクエストは犯罪になる場合があります。
ローカル環境やCTFなどの許可された環境でのみ行うようにしてください。

メニューからProxyを選択し、Interceptは「is on」にします。
onにするとプロキシがリクエストをキャッチします。
先ほどと同じようにブラウザを開いて、アクセスしたいリンクを貼ります。
Interceptを選択するとリクエストが確認できるので、リクエストを編集します。
編集したら、「Forward」ボタンを押します。
※全てのリクエストをキャッチしているので、何回かボタンを押さないと画面が変わらない時があります。